Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iommufdALIGN() オーバーフローを防止します。IOVA を割り当てる際、候補範囲はターゲットアライメントに対して整列されます。範囲が ULONG_MAX に近い場合、ALIGN() がラップして iova が破損する可能性があります。
    これを防ぐには、get_add_overflow() を使用して ALIGN() をオープンコードします。これにより、長さのチェックも不要になるため、チェックを簡素化します。このコードの 2 つのコピーを 1 つのヘルパーに統合します。
    このバグにより、ユーザー空間が他のマッピングまたは予約された範囲と重複するマッピングを作成する可能性があります。CVE-2025-38688

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38688

high Nessus プラグイン ID 261577

バージョン 1.18